vzwpix.com으로 끝나는 발신자에게서 수많은 메시지나 이메일을 받아본 적이 있으신가요? 혼자만 겪는 일이 아닙니다. 많은 사용자가 이런 메시지 수신에 불만을 토로했고, 어떤 이는 한 시간에 30통이 넘는 이메일을 받기도 했습니다.
보안 연구자들은 이러한 메시지를 '피싱 공격에 활용되는 이메일 바이러스'로 판별했습니다. 대량으로 동시에 들어오는 탓에 vzwpix 이메일 바이러스는 사용자에게 상당한 스트레스를 주곤 합니다.
이번 글에서는 vzwpix 이메일 바이러스의 정체와 작동 방식, 그리고 제거 방법까지 깊이 있게 살펴보겠습니다.
Vzwpix 이메일 바이러스는 트로이목마인가?
사기꾼들은 날로 교묘해지면서 경계심이 없는 사용자의 기기에 악성코드를 감염시키기 위한 새로운 수법을 끊임없이 고안하고 있습니다. 최근의 피싱 시도는 무작위 악성 웹사이트에 심어둔 정교하게 조작된 메시지나 이메일처럼 위험성이 높아졌습니다. 대표적인 사례가 바로 Vzwpix 이메일 바이러스입니다.
Vzwpix 이메일 바이러스는 사기꾼들이 경계심 없는 사용자로 하여금 기기에 악성코드를 설치하도록 유도하는 다목적 트로이목마형 멀웨어 도구입니다.
일반적으로 사용자는 식별되지 않은 이메일 주소에서 문자나 이메일을 받게 되는데, 여기에는 위조된 10자리 전화번호가 포함되어 있고 @vztext.com으로 끝납니다. 처음에는 파일 이름(예: 8400587498Img_Picture) 때문에 이미지 첨부파일처럼 보이지만, 실제로는 실행 파일(exe) 형식으로 위장된 Zip 파일일 뿐입니다.
Vzwpix 이메일 바이러스는 어떤 일을 하는가?
Vzwpix 또는 Vzwpix.com은 Verizon에서 제공하는 정식 멀티미디어 메시징 서비스로 알려져 있습니다. 이 서비스를 이용하면 휴대전화 번호를 발신자 정보로 하여 이메일을 보낼 수 있습니다. 사기꾼들은 이 서비스의 인지도를 역이용해 스푸핑(spoofing) 기법으로 진짜 이메일 주소를 흉내 냅니다.
위조된 이메일에는 배송 안내나 영수증 등 다양한 주제가 담기는 경우가 많습니다. 사기꾼은 소셜 엔지니어링을 통해 실체를 숨기고 사기 의도를 들키지 않으려 합니다. 결국 사용자는 사기꾼을 믿고 '사진' 파일을 다운로드하게 되고, 이 순간 기기가 감염됩니다.
악성 exe 파일에서 추출되는 멀웨어의 종류는 공격자가 메시지 발송 전에 미리 컴파일해 둔 것에 따라 달라집니다. 멀웨어 유형은 다음과 같습니다:
- 랜섬웨어(Ransomware)
- 원격 접속 트로이목마(RAT)
- 백도어(Backdoor)
- 루트킷(Rootkit)
- 애드웨어(Adware)
- 스파이웨어(Spyware)
- 키로거(Keylogger)
그 결과 사용자는 다음과 같은 피해를 입을 수 있습니다:
- 애드웨어로 인한 끊임없는 광고, 팝업, 브라우저 강제 리디렉션
- 뱅킹 멀웨어로 인한 금전적 손실
- 랜섬웨어 감염
- 신원 도용
- 개인정보 유출(계좌 정보, 주민등록번호, 신용카드 정보 등)
- 봇넷(botnet) 침입 및 각종 추가 멀웨어 감염
피해자가 되지 않으려면 Vzwpix 이메일 바이러스를 비롯한 각종 피싱 이메일의 특징을 미리 숙지해 두는 것이 중요합니다.
Vzwpix 이메일 바이러스 제거 방법
Vzwpix 이메일 바이러스는 비교적 쉽게 제거할 수 있습니다. 다만 어떤 방법을 사용할지는 해당 이메일 바이러스가 다운로드 시점에 실행한 구체적인 멀웨어 종류에 따라 달라집니다.
먼저 확인할 점은, 이메일에서 수상한 이미지 파일이나 링크 첨부파일을 클릭(또는 더블클릭)하지 않았다면 아직 기기가 감염되지 않았을 가능성이 높다는 것입니다.
Vzwpix 이메일 바이러스는 크게 두 가지 방법으로 제거할 수 있습니다:
- 안티멀웨어 소프트웨어 활용
- 네트워킹 지원 안전 모드(Safe Mode with Networking)에서 수동 제거
검증된 안티멀웨어 프로그램 사용하기
기기 시스템에서 Vzwpix 이메일 바이러스를 제거하려면 SpyHunter 5나 Malwarebytes 같은 신뢰할 수 있는 안티멀웨어 프로그램을 사용할 수 있습니다. 간편하고 쉬운 방법이기 때문에 가장 추천합니다.
안티멀웨어 프로그램을 실행하기 전에 반드시 최신 버전으로 완전히 업데이트하세요. 그래야 최신 변종 멀웨어에 더욱 효과적으로 대응할 수 있습니다.
수동으로 Vzwpix 이메일 바이러스 제거하기
이 방법은 컴퓨터 사용에 대한 고급 지식과 기술을 갖춘 사용자에게 권장됩니다. 제대로 수행하면 멀웨어의 뿌리까지 시스템에서 즉각적으로 제거할 수 있습니다.
수동 제거 절차는 다음과 같습니다:
- 모든 파일과 폴더를 안전한 저장소에 백업합니다.
- PC를 네트워킹 지원 안전 모드로 부팅합니다.
- 명령 프롬프트에서 멀웨어가 생성한 모든 레지스트리를 정리합니다. 주로 공격받는 Windows 레지스트리는 다음과 같습니다:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce - Vzwpix 이메일 바이러스가 생성한 파일을 찾아냅니다.
- 빠른 실행 바에서 '내 PC(This PC)' 또는 '내 컴퓨터(My Computer)'를 엽니다.
- 검색창에 'fileextension:'을 입력한 뒤 파일 확장자를 입력합니다(예: "Vzwpix.com.exe").
- 감염된 파일이나 폴더를 찾아 삭제합니다.
- PC를 일반 모드로 다시 부팅합니다.
- 안티멀웨어 프로그램으로 전체 시스템 검사를 한 번 더 실행하여 모든 악성 구성 요소를 완전히 제거합니다.
마무리
뿌리와 핵심 파일을 완전히 삭제하지 못하면 Vzwpix는 여러 차례 스스로 재설치될 수 있습니다. 따라서 완벽하게 제거하고, 함께 설치되었을 가능성이 있는 모든 악성 프로그램까지 검사·제거하는 것이 좋습니다.
이제 Vzwpix 이메일 바이러스의 정체와 제거 방법을 충분히 이해하셨을 것입니다. Vzwpix 이메일 바이러스에 대해 추가로 알고 계신 내용이 있다면 댓글로 공유해 주세요.